Akademiya
TerminYeraltı bazar

Xidmət kimi zərərli proqram

Malware-as-a-Service (MaaS)

Zərərli proqramın tərtibatçısı tərəfindən abunə ilə icarəyə verildiyi və müştərinin yalnız yayılma ilə məşğul olduğu biznes modeli.

Axın

  1. 1Tərtibatçı satır
  2. 2Müştəri yayır
  3. 3Loqlar paneldə toplanır
  4. 4Tərtibatçı yeniləyir
Əlaqəli ailələr
Lumma Stealer, Raccoon Stealer, Atomic macOS Stealer (AMOS)
MITRE ATT&CK
T1588.001 · Obtain Capabilities: Malware
Mənbə
7 mənbə
01

Ümumi baxış

MaaS modelində tərtibatçı kodu, paneli, server infrastrukturunu və yeniləmələri təmin edir; müştəri proqramı yayır və loqları toplayır. Məsələn, Raccoon Stealer həftəlik 75 və ya aylıq 200 dollara icarəyə verilirdi. Malpedia (Fraunhofer FKIE)

Məlumat oğrusu bazarındakı böyük ailələrin çoxu bu modellə işləyir: Lumma, Raccoon, StealC və Atomic macOS Stealer abunə ilə satıldı. Malpedia (Fraunhofer FKIE)

02

Necə işləyir

  1. 1

    Tərtibatçı satır

    Forumda və ya Telegram-da müddətə və xüsusiyyətə görə paketlər elan edilir. SentinelOne

  2. 2

    Müştəri yayır

    Müştəri öz yığımını saxta proqram saytları, reklamlar və ya fişinq e-poçtları ilə yayır. Trend Micro

  3. 3

    Loqlar paneldə toplanır

    Hər müştəri yalnız öz yığımından gələn loqları görür.

  4. 4

    Tərtibatçı yeniləyir

    Aşkarlanmamaq üçün şifrələmə və gizlətmə üsulları daim yenilənir; infrastruktur bağlanarsa, yenidən qurulur. Trend Micro

03

Real nümunələr

Eternity Project: modul satışı

Eternity Stealer profili

Eternity Project Tor və Telegram üzərindən məlumat oğrusu, mayner və fidyə proqramı modullarını ayrı-ayrılıqda satdı. BlackBerry

04

Necə aşkar edilir

  • Eyni ailənin müxtəlif müştərilərə aid yığımları müxtəlif serverlərlə əlaqə saxlayır və serverlər tez-tez dəyişir; ailənin aşkarlanması tək bir ünvan siyahısından asılı olmamalıdır. Trend Micro
05

Nə etməli

  • Yayılma kanallarını kəsin: lisenziyasız proqramlar, sponsorlu axtarış nəticələri və tanınmayan GitHub depolarından yüklənən quraşdırma faylları. Trend Micro
06

MITRE ATT&CK

T1588.001Obtain Capabilities: Malware
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktivRaccoon StealerAktivAtomic macOS Stealer (AMOS)Aktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

TrafferPanel icarəsiQurucu (builder)Təhdid aktoru
08

Mənbələr

  1. 1Obtain Capabilities: Malware (T1588.001) · MITRE ATT&CK
  2. 2Raccoon Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
  3. 3Lumma Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
  4. 4Atomic Stealer threat actor spawns second variant · SentinelOne
  5. 5Fake installers drop malware · Trend Micro, 2021
  6. 6Lumma Stealer returns · Trend Micro, 2025
  7. 7Eternity Project: MaaS goes on and on · BlackBerry, 2022
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin